指南 · 隐私
Cookie 与隐私：商家网站需要做什么
并非所有网站都必须有 Cookie 横幅，但所有收集数据的网站都必须说明这些数据的用途。下面教您如何判断自己属于哪种情况。
作者：Cristian Lazzarini 和 Ismail Xhakerri · 更新于2026年10月5日
本指南用通俗的语言解释相关规则，但不构成法律咨询。如遇特殊情况，例如网店或健康数据，请您咨询隐私顾问。
第一个问题：网站是否只使用技术性 Cookie？
技术性 Cookie 用于保证网站正常运行：记住用户的某项选择、保持会话、提交表单。这类 Cookie 无需征得同意，只需在隐私声明中加以说明。只有当网站使用了出于其他目的追踪用户的工具时，才需要带有“接受”和“拒绝”按钮的横幅，例如广告、用户画像分析、未经匿名化处理的第三方统计，或社交媒体的像素代码。
| 网站上有什么 | 需要横幅吗？ |
|---|---|
| 只有页面和联系表单，没有任何追踪 | 不需要，只需隐私声明即可 |
| 仅使用汇总统计，IP 地址已截短，且服务商不交叉比对数据 | 通常不需要，只要满足所有条件即可 |
| 标准版 Google Analytics、Facebook 或 Meta 像素代码、广告 | 需要，并且在征得同意之前，这些工具不得启动 |
| 由外部服务加载的地图、视频和字体 | 这取决于它们收集什么数据：通常最好只在点击之后再加载 |
意大利个人数据保护局（Garante）怎么说
相关规则是意大利个人数据保护局（Garante）于2021年6月10日发布的关于 Cookie 和追踪工具的指导方针。几乎所有网站都会涉及以下几点：
- 滚动页面不等于同意。需要一个明确的操作，例如点击。
- 关闭横幅的 × 按钮视为拒绝：点击它的人，必须能够在不被追踪的情况下继续浏览。
- 用户的选择应当被记住，在至少 6 个月内不应再次询问，除非出现重大变化。
- 不允许设置“Cookie 墙”，即不同意的用户就无法访问网站，除非同时提供同等的替代方案。
- 统计工具只有在确实用于以汇总形式统计访问量，并采取了必要的保护措施时，才可以视为技术性 Cookie。
完整文本可在 Garante 官网查阅：关于 Cookie 及其他追踪工具的指导方针。
如果您有联系表单
只要您收集姓名、邮箱或电话，就需要一份隐私声明，说明数据控制者是谁、收集哪些数据、出于什么目的、保存多长时间、会提供给谁，以及如何行使相关权利。请将它放在发送按钮附近并附上链接。此外还有三条实用规则：
- 不要预先勾选任何选项框。
- 订阅邮件需要单独的同意选项：向您索取报价的人，并没有订阅任何内容。
- 表单必须通过 HTTPS 传输，也就是地址栏带有小锁标志。
网站最容易忽略的几件事
- 嵌入的 Google 地图和 YouTube 视频，它们都从外部服务器加载。采用“点击加载”版本即可解决。
- 几年前安装的插件，它们添加了一些没人记得的追踪功能。
- 不起任何作用的横幅：横幅是有了，但点击之前，追踪照样启动。
- 从别的网站照抄的隐私声明，里面还是别家公司的数据。
我们的做法
我们的网站不使用追踪 Cookie：访问量的统计不依赖 Cookie，而是使用每晚都会更换的匿名标识。详情请见我们的隐私页面。为客户制作的网站，我们也遵循同样的原则：不设置不必要的追踪；确有需要时，横幅的设计也会符合 Garante 的要求。